搜索结果
查询Tags标签： DWORD，共有 97条记录-
vc++实现Ring3全局HOOK
/***********************************************************************//*实现全局hook模块基本完工，测试通过，没有发现异常。 计划1：在hook前首先检验该程序是否已被hook 计划2：添加枚举进程并hook功能 计划3：在备份api时，只备份目标api函数，避…
2021/4/25 20:29:07 人评论 次浏览 -
45 内核中的中断处理（下）
参考https://blog.51cto.com/13475106/category6.html及狄泰软件相关课程主要代码文件%include "common.asm"global _start global TimerHandlerEntryextern TimerHandlerextern gCTaskAddr extern gGdtInfo extern gIdtInfo extern InitInterrupt extern Enabl…
2021/4/25 10:25:19 人评论 次浏览 -
PE结构分析（二）
在表中，我们知道了0x01 4c对应的平台结构是i386； 我们接着分析下一个字段，给出PE结构图 向后推移2个字节，现在来到（图片高亮部分）：高亮部分对应IMAGE_NT_HEADERS结构的NumberofSections字段;图中高亮部分是PE_HEADER部分的TimeDateStamp字段，这个字段的功能是记录…
2021/4/24 18:55:58 人评论 次浏览 -
启动word 2016时弹出“很抱歉，此功能看似已中断，并需要修复......”解决方案
目录 作者介绍按键盘`win+R`输入`regedit`找到`计算机\HKEY_CURR…
2021/4/24 10:57:11 人评论 次浏览 -
反汇编分析C++代码
编译环境：Windows 10 + VS2015 1、问题引入 在Win32环境下，CPU小端模式，参数用栈来传递，写出输出结果。 代码如下：int main() { long long a = 1;long long b = 2;long long c = 3;printf("%d%d%d", a, b, c);//输出结果102return 0; }反汇编代码如下：…
2021/4/15 14:25:25 人评论 次浏览 -
c/c++ 生成debug函数，使用API会检查堆栈平衡
今天我使用的代码钩取的技术手段钩取了loadLibaryA,但是却报错了，查看汇编代码，发现在调用loadLibaryA后还会调用一个检查堆栈平衡的函数，这个是编译器在debug版本自动加的。 详细说明请看：本次案例代码为钩取函数的代码,编译环境为:vs2010,字符集为unicode,运行环境w…
2021/4/9 12:55:16 人评论 次浏览 -
vc中float与DWORD的互想转换实现代码
这篇文章主要介绍了vc中float与DWORD的互想转换实现代码,需要的朋友可以参考下
2019/7/10 22:45:18 人评论 次浏览
